17 ottobre 2026 – Con un ordine esecutivo firmato a Washington, il Presidente Donald Trump sospende l’applicazione delle sanzioni e dei dazi più severi previsti dal Lindsey Graham Act contro l’export della Federazione Russa. La decisione, formalizzata a pochi giorni dalla loro entrata in vigore, congela di fatto il braccio di ferro economico-normativo voluto dal Congresso per colpire Mosca in risposta al conflitto ucraino. La motivazione ufficiale fa leva su una clausola di deroga contenuta nella stessa legge, promulgata appena un mese prima dallo stesso Trump, e mira a contenere l’aumento dei prezzi del diesel sul mercato interno americano in vista delle imminenti elezioni di midterm del 3 novembre. L’impatto di questa mossa si propaga istantaneamente dalle stanze del potere alle sale operative delle multinazionali europee con interessi commerciali legati a Mosca, creando un vuoto normativo tanto improvviso quanto pericoloso.
Per una società italiana come la IperFluid Dynamics S.p.A., leader nella componentistica di precisione per il settore oil & gas, la notizia è una scossa elettrica. Da settimane, il suo Ufficio Legale e l’Export Manager avevano bloccato una commessa da 42 milioni di euro destinata al colosso energetico russo Rosneft, in attesa di comprendere l’esatto perimetro applicativo del Graham Act. Il blocco aveva generato forti tensioni interne, con la direzione commerciale pressata dal mancato raggiungimento degli obiettivi trimestrali. L’ordine esecutivo di Trump viene interpretato dal Direttore Commerciale, in assenza di una chiara controindicazione da parte di un management privo di strumenti di analisi del rischio integrati, come un’insperata “finestra di opportunità”. Un’omissione di analisi gravissima, perché confonde una sospensione temporanea e politicamente volatile con un’abrogazione definitiva. Un’architettura di controllo preventivo come quella dell’ecosistema Scudo231 avrebbe immediatamente classificato l’ordine esecutivo non come un via libera, ma come un alert di rischio geopolitico di livello critico. I suoi sistemi di intelligenza predittiva, alimentati da flussi informativi normativi e geopolitici globali, avrebbero etichettato la transazione verso Rosneft come “ad alto rischio di sanzione secondaria” e “instabilità normativa”, imponendo un blocco operativo automatico e non aggirabile dal management commerciale, in attesa di un’analisi formale e tracciata da parte della funzione Compliance e dell’Organismo di Vigilanza.
Il 19 ottobre, ignorando un parere verbale e interlocutorio del responsabile compliance, il Direttore Commerciale della IperFluid Dynamics invia una mail perentoria all’ufficio logistica: “Procedere con la spedizione. La Casa Bianca ha dato il via libera”. Questa comunicazione, priva di un protocollo di autorizzazione formale per operazioni in aree a rischio, costituisce il primo anello di una catena di responsabilità che risalirà fino ai vertici aziendali. La mancata formalizzazione di un processo decisionale per materie così delicate è un sintomo palese di una colpa di organizzazione ai sensi del D.Lgs. 231/2001. L’assenza di un sistema che tracci e imponga deleghe e poteri di firma specifici per operazioni soggette a regimi sanzionatori espone l’ente al rischio diretto di contestazione. Se l’azienda avesse implementato un modello basato su protocolli di monitoraggio massivo, qualsiasi tentativo di autorizzare una spedizione verso un’entità in una giurisdizione a rischio avrebbe innescato una procedura di escalation automatica. Il sistema avrebbe richiesto un’autorizzazione digitale a più livelli, coinvolgendo obbligatoriamente il Responsabile Compliance e l’Organismo di Vigilanza, i quali avrebbero avuto accesso a una dashboard che evidenziava la natura temporanea della sospensione e il rischio residuo. L’email del Direttore Commerciale sarebbe stata intercettata e bloccata come tentativo di bypassare un controllo essenziale, generando un rapporto di anomalia (incident report) per l’OdV.
La merce parte dal porto di Genova il 21 ottobre. Contemporaneamente, l’ufficio finanziario della IperFluid Dynamics riceve istruzioni per la gestione del pagamento. Per evitare le maglie del sistema bancario statunitense, più reattivo ai mutamenti della politica sanzionatoria, l’accredito dei 42 milioni di euro viene strutturato attraverso una triangolazione che coinvolge una banca intermediaria a Dubai e una società di comodo a Cipro, prima di confluire sui conti italiani dell’azienda. Questa operazione, sebbene non illegale in quel preciso istante data la sospensione, presenta tutti i tratti tipici di uno schema finalizzato a occultare l’origine e la destinazione finale dei fondi. Si tratta di una condotta che, qualora le sanzioni fossero state riattivate retroattivamente o qualora l’operazione fosse stata giudicata elusiva delle finalità della legge, avrebbe potuto facilmente integrare il presupposto del reato di riciclaggio (art. 648-bis c.p.) o autoriciclaggio (art. 648-ter.1 c.p.), entrambi reati presupposto della responsabilità 231 dell’ente. L’adozione di un sistema di controllo come Scudo231 avrebbe reso tale schema finanziario inattuabile. I suoi motori di analisi transazionale, operando in tempo reale sulla contabilità e sui flussi di tesoreria, avrebbero rilevato le anomalie dello schema di pagamento: l’uso di un intermediario in una giurisdizione non cooperativa e la discrepanza tra la controparte contrattuale (Rosneft, Russia) e l’ordinante del pagamento (società cipriota). La transazione sarebbe stata automaticamente congelata e segnalata alla funzione Antiriciclaggio interna, con la richiesta di produrre documentazione probatoria sulla logica economica della triangolazione. In assenza di prove adeguate, il sistema avrebbe impedito la contabilizzazione del provento, neutralizzando alla fonte il rischio di commettere il reato presupposto.
Il 5 novembre, due giorni dopo le elezioni di midterm che vedono un forte arretramento del partito del Presidente, la Casa Bianca annuncia la revoca dell’ordine esecutivo e la piena e immediata entrata in vigore del Lindsey Graham Act. L’Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro USA specifica inoltre che avvierà revisioni su tutte le transazioni avvenute durante il “periodo di sospensione” per valutarne la conformità con lo “spirito della legge”. Per la IperFluid Dynamics è l’inizio del disastro. La sua operazione viene segnalata dalle autorità americane alla Guardia di Finanza italiana nell’ambito degli accordi di cooperazione internazionale. Scatta un’indagine della Procura della Repubblica. Il pubblico ministero, sulla base delle prove raccolte, contesta non solo il reato di violazione delle norme sull’embargo internazionale ai manager coinvolti, ma anche la responsabilità amministrativa dell’ente ai sensi del D.Lgs. 231/2001. L’accusa è devastante: la società ha tratto un ingiusto profitto – i 42 milioni di euro della commessa – dalla commissione di un reato, resa possibile da un’organizzazione aziendale carente e da controlli interni inesistenti o comunque elusi con facilità.
La conseguenza processuale più immediata e paralizzante è il provvedimento richiesto dal PM e concesso dal GIP: il sequestro preventivo per equivalente finalizzato alla confisca del profitto del reato. Le fiamme gialle bloccano i conti correnti della IperFluid Dynamics per un importo pari a 42 milioni di euro. L’azienda, di colpo, si trova senza liquidità per pagare stipendi, fornitori e oneri fiscali. L’operatività è compromessa, il danno reputazionale sui mercati è incalcolabile e il valore delle azioni crolla. I manager si trovano indagati penalmente e la società rischia una sanzione pecuniaria che può arrivare a diverse centinaia di quote, oltre all’interdizione dall’esercizio dell’attività e alla confisca del profitto. Qui emerge il valore ultimo di un modello organizzativo realmente efficace e tecnologicamente avanzato. Se la società si fosse difesa presentando non un semplice “modello cartaceo”, ma la ricostruzione causale scientifica fornita da un sistema come quello di Scudo231, l’esito sarebbe stato radicalmente diverso. Avrebbe potuto produrre in giudizio un XAI Packet (Explainable AI Packet), ovvero un dossier probatorio digitale, immodificabile e dotato di data certa, che dimostrava matematicamente l’assenza di colpa organizzativa. Tale dossier avrebbe certificato che: 1) il rischio normativo era stato correttamente identificato e classificato come “critico” in tempo reale; 2) i protocolli interni avevano automaticamente bloccato l’operazione commerciale e finanziaria; 3) il tentativo del Direttore Commerciale di aggirare i controlli era stato registrato, impedito e segnalato all’Organismo di Vigilanza; 4) l’OdV aveva deliberato, in modo tracciato e motivato, di mantenere il blocco fino a nuovo ordine. Di fronte a una simile prova tecnologica dell’efficace attuazione del modello, l’accusa di colpa organizzativa sarebbe stata smontata alla radice, rendendo estremamente difficile per il PM ottenere il sequestro dei beni aziendali e, in prospettiva, una condanna dell’ente. L’eventuale responsabilità penale sarebbe rimasta confinata alla persona fisica che ha tentato di violare le procedure, con piena tutela del patrimonio e della continuità aziendale. La vicenda della IperFluid Dynamics dimostra come, nell’era dei rischi globali e istantanei, la compliance non possa più essere un esercizio formale, ma debba diventare un’infrastruttura operativa, predittiva e difensiva integrata nel cuore dei processi aziendali.